基于概率延迟的SDN网络主动防御系统及其方法

摘要

本发明涉及一种基于概率延迟的SDN网络主动防御系统及其方法，该系统包含与交换机连接的SDN控制器，所述SDN控制器包含延迟管理模块、数据包处理模块，其中，延迟管理模块，通过随机概率延迟策略对交换机反馈的数据包进行延迟；数据包处理模块，对接收到的数据包进行报文处理并反馈给交换机。本发明针对SDN网络所面临的探测扫描，提出一种基于概率的数据包延迟策略，以可调整的概率去延迟SDN网络对数据包的响应；该策略旨在干扰探测者接收到的时间差信息，并尽可能降低延迟策略给SDN网络带来的额外负载；该策略能够有效影响SDN探测的统计结果，且给SDN网络造成的性能影响较小，有效保证SDN网络安全。

主权项

一种基于概率延迟的SDN网络主动防御系统，包含与交换机连接的SDN控制器，其特征在于：所述SDN控制器包含延迟管理模块、数据包处理模块；延迟管理模块，通过随机概率延迟策略对交换机反馈的数据包进行延迟；数据包处理模块，对接收到的数据包进行报文处理并反馈给交换机。